Cisco Cisco ASR 5000

 

Clears crypto associations or crypto statistics. 

 

ePDG 

PDSN 

HA 

GGSN 

PDG/TTG 

PDIF 

SCM 

 

Security Administrator, Administrator, Operator 

 

Exec 

The following prompt is displayed in the Exec mode: 

[local]host_name# 

 

clear crypto { isakmp [ tag map_name | peer peer_ip ] | security-association { counters 
tag map_name [ tx | rx ] | tag map_name | peer peer_ip[ sa-index numbr ] } | statistics { 
ikev2 | ipsec-3gpp-cscf | srtp } [service-ip-address ip-address | service-name name ] } 

isakmp [ tag map_name | peer peer_ip ]

 

When no keywords are specified, this command clears all of the ISAKMP security associations for the 
current context. 

tag map_name

: Clears the ISAKMP SAs for the specified crypto map. 

 is the name of an existing 

crypto map. 

peer peer_ip

: Deletes the ISAKMP SAs for the specified peer. 

 must be entered in IPv4 dotted-

decimal or IPv6 colon-separated-hexadecimal notation. 

security-association { counters map map_name [ tx | rx ] | tag map_name | peer 
peer_ip

 

counters tag map_name [ tx | rx ]

: Resets the counters for the specified crypto map. 

 is 

the name of an existing crypto map. 

 specifies that only the transmit SA counters are reset. 

 specifies 

that only the receive SA counters are reset. If neither 

 or 

 are specified, both transmit and receive SA 

counters are reset. 

tag map_name

: Tears down a Security Association (SA) for the specified crypto map. 

 is the 

name of an existing crypto map. 

peer peer_ip

: Clears the SAs for all tunnels who have the peer at the specified IP address. 

 must 

be entered in Pv4 dotted-decimal or IPv6 colon-separated-hexadecimal notation. 

 

: Clears a specified security association. 

 is an integer from 1 to 4 for releases 

prior to 15.0, or 1 to 5 for release 15.0 and higher.